Згідно зі звітом TechRadar, витік даних AI-чату оголив понад 18 мільйонів файлів в AI-агрегаторі, і, як повідомляється, витік містить деякі дуже незручні записи чатів. Деталі, доступні наразі, обмежені, але ця історія вказує на проблему, яка постійно повторюється: те, що люди вводять в AI-інструменти, часто зберігається на серверах, про які вони ніколи не чули, і ці сервери не завжди захищені належним чином.

Цей пост дотримується того, що було повідомлено, і пояснює, що це означає для звичайних користувачів.

Що було exposed у витоку AI-агрегатора

Заголовна цифра — понад 18 мільйонів файлів, exposed в AI-агрегаторі, типі сервісу, який надає користувачам доступ до кількох AI-моделей або інструментів через єдиний інтерфейс. Матеріал TechRadar повідомляє, що exposed матеріал включає записи чатів, деякі з яких описані як дуже незручні.

Уривок статті, який ми розглянули, не уточнює, як дані були exposed, як довго вони були доступні або чи хтось, крім дослідників, які їх виявили, переглядав їх. Ми не будемо вгадувати ці деталі. Якщо буде опубліковано більше інформації, саме ці питання матимуть найбільше значення.

Та сама сторінка TechRadar також посилається на окрему історію про компанію з розробки AI, витік якої, як повідомляється, exposed майже 14 мільйонів записів. Це інший інцидент, але бачити два великі AI-пов'язані витоки поруч показує, скільки даних накопичують ці сервіси.

Чому журнали AI-чатів такі чутливі

Люди ставляться до AI-чат-інструментів інакше, ніж до пошукових систем або соціальних мереж. Вікно чату здається приватним, розмовним і поблажливим. Користувачі запитують про симптоми здоров'я, проблеми у стосунках, юридичні турботи, грошові проблеми та робочі документи, які вони ніколи не опублікували б публічно.

Саме ця звичка робить витік записів чатів таким серйозним. Кілька причин:

  • Чати написані простою мовою. На відміну від списку адрес електронної пошти, транскрипт може містити контекст, імена та особисті дані в одному місці.
  • Файли додають ще один шар. Багато AI-інструментів дозволяють завантажувати документи, зображення або електронні таблиці. Якщо вони серед exposed файлів, вони можуть містити набагато більше, ніж сам текст чату.
  • Агрегатори додають посередника. Коли ви використовуєте сервіс, який маршрутизує ваші запити до кількох AI-моделей, ваші дані можуть зберігатися агрегатором на додаток до постачальника базової моделі. Це ще одне місце для помилки.
  • Сором — це реальна шкода. Навіть коли не задіяні пароль або номер картки, exposed приватні розмови можуть зашкодити стосункам, кар'єрі та репутації, і їх можна використовувати для соціальної інженерії або спроб шантажу.

Що VPN може і не може захистити

Тут варто бути прямим, оскільки історії про витоки часто призводять до плутаних порад. VPN шифрує трафік між вашим пристроєм і VPN-сервером. Це допомагає в ненадійних мережах, таких як публічний Wi-Fi, і приховує вашу IP-адресу від сайтів, які ви відвідуєте.

Що VPN не робить — це не захищає дані після того, як вони були доставлені компанії та збережені на її серверах. Якщо AI-агрегатор зберігає вашу історію чатів у базі даних, яка неправильно налаштована або погано захищена, ваш VPN не є частиною цього рівняння. Дані були надіслані сервісу добровільно, і exposure стався на боці сервісу.

Коротко: VPN захищає трафік у дорозі, а не дані, що зберігаються на сторонніх серверах. Він залишається корисним інструментом приватності, але не є захистом від такого роду інцидентів.

Як обмежити вашу exposure до витоків AI-додатків

Ви не можете контролювати, як третя сторона захищає свої сервери, але ви можете контролювати, що ви передаєте. Практичні кроки:

  1. Ставтеся до кожного запиту як до потенційно постійного. Якщо вам було б незручно бачити його у витоку, не вводьте його і не завантажуйте.
  2. Видаліть ідентифікуючі деталі. Видаліть імена, адреси, номери рахунків та інформацію про роботодавця перед вставкою тексту в будь-який AI-інструмент.
  3. Надавайте перевагу меншій кількості сервісів. Кожен додатковий AI-додаток або агрегатор, на який ви реєструєтеся, — це ще одне місце, де можуть зберігатися ваші дані. Видаляйте облікові записи, які ви більше не використовуєте.
  4. Перевірте параметри зберігання та видалення. Шукайте налаштування, які дозволяють вимкнути історію чатів або видалити минулі розмови, і використовуйте їх.
  5. Використовуйте унікальні паролі та двофакторну автентифікацію. Якщо AI-сервіс зазнав витоку, унікальний пароль запобігає поширенню шкоди на ваші інші облікові записи.
  6. Тримайте робочі дані поза споживчими інструментами. Записи клієнтів, юридичні документи та внутрішні файли не повинні потрапляти в безкоштовні AI-сервіси, якщо ваш роботодавець їх не схвалив.

Також корисно розуміти, як відбуваються такі exposure. Наш звіт про exposed AI-сервер атаки, який розкрив 498 000 цільових URL є ще одним прикладом AI-пов'язаної інфраструктури, залишеної відкритою для будь-кого, хто на неї натрапив.

Що це означає для вас

Якщо ви використовували AI-чат-інструменти, особливо менш відомі агрегатори, припускайте, що ваші розмови зберігаються десь і що сховище може бути не ідеально захищеним. Це не означає, що ви повинні припинити використовувати AI, але це означає, що ви повинні бути вибірковими щодо того, чим ви ділитеся.

У звіті не названі постраждалі користувачі в тій частині, яку ми розглянули, тому ви поки не можете знати, чи були задіяні ваші власні чати. Розумна відповідь — переглянути свої звички, посилити безпеку облікового запису та стежити за повідомленнями від будь-якого AI-сервісу, який ви використовували.

Інструменти сповіщення про витоки можуть допомогти. Наше висвітлення того, як Have I Been Pwned додав 55 млн облікових записів Suno, показує, як швидко AI-пов'язані витоки можуть потрапити до баз даних, які можна переглянути, тому варто періодично перевіряти там свої адреси електронної пошти.

Ключові висновки

Цей витік даних AI-чату exposed дуже великий скарб файлів, і це навряд чи останній. Ця схема також є частиною ширшої тенденції: звіт ITRC про 471 млн жертв витоків у першій половині 2026 року ставить масштаб проблеми в контекст.

Підсумовуючи:

  • Перевірте, чи ваші адреси електронної пошти з'являються в відомих витоках, використовуючи сервіс сповіщень.
  • Діліться менш чутливою інформацією з AI-інструментами та видаляйте старі чати й невикористані облікові записи.
  • Використовуйте унікальні паролі та двофакторну автентифікацію всюди.
  • Продовжуйте використовувати VPN для того, що він робить добре, але пам'ятайте, що він захищає трафік у дорозі, а не дані, що зберігаються на сторонніх серверах.

Найбезпечніший запис чату — це той, який ніколи не був написаний.